抓到一只病毒

显示全部楼层 · 发表于 2009-6-21 17:22:03

下外挂的时候释放出来的,,本来一开始就觉得有点不对劲儿
因为本来上面写的是1.2M 下下来却才20多K
然后运行了过后发现,原来是个病毒

这病毒具有删除自身在系统目录下创建文件 ,加载驱动,创建系统服务和系统驱动的作用,,
有兴趣的可以下来运行下哦...

显示全部楼层 · 发表于 2009-6-21 17:23:23

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.59
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 21.6.2009 04:03:12 (Build: 72899)

e:\口袋西游.rar:口袋西游.exe - Signature 'Virus.Win32.Virut' found
e:\口袋西游.rar - Signature 'Virus.Win32.Virut' found

      2 Files scanned
      (1 Archiv with 1 file)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:00.172

显示全部楼层 · 发表于 2009-6-21 17:28:04

显示全部楼层 · 发表于 2009-6-21 17:28:34

The file 'G:\口袋西游.rar'
contained a virus or unwanted program 'TR/Crypt.XPACK.Gen' [trojan]
Action(s) taken:The file was ignored!

显示全部楼层 · 发表于 2009-6-21 18:00:59

名称：
Trojan-PSW.Win32.Delf.hmd
文件：
D:\TDDOWNLOAD\口袋西游.EXE 是木马，是否要删除此文件？

显示全部楼层 · 发表于 2009-6-21 18:20:33

F:\DL\口袋西游.rar>>口袋西游.exe TrojanPSW.QQPass.wjl.syaa 木马还未处理

显示全部楼层 · 发表于 2009-6-21 18:21:40

to kl

显示全部楼层 · 发表于 2009-6-21 18:22:11

Name: Packed/Upack
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\口袋西游.exe

显示全部楼层 · 发表于 2009-6-21 18:45:11

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-6-21 19:16:23

Hello,

####.exe_ - Trojan-Dropper.Win32.Agent.auio

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

[病毒样本] 抓到一只病毒

本帖子中包含更多资源

本帖子中包含更多资源

VirusBuser found